| |
| 2.6, anton_lva (??), 00:42, 22/11/2007 [^] [^^] [^^^] [ответить]
| +/– | |
Вот, именно поэтому, "52.1% всех серверов поддерживают анонимные рекурсивные запросы" =)))
Когда же, накеонец, красноглазые одмины научатся пользоваться гуглом и мозгом?!
| | |
| |
| 3.7, aim (??), 00:59, 22/11/2007 [^] [^^] [^^^] [ответить]
| +/– |
 Моск, это конечно замечательно, но что даёт предпосылки для такого использования? не лучше ли ISC подумать о конфигурации, по-умолчанию не позволяющей такие вещи?!
| | |
| |
| |
| 5.9, anton_lva (??), 01:27, 22/11/2007 [^] [^^] [^^^] [ответить]
| +/– | |
А почему мамаши младенцам памперсы не интегрируют при рождении? Не лучше ли придумать такую цепочку ДНК, чтобы они сами из задницы вырастали, тогда никто бы не обсерался.
Как-то так...
| | |
|
| 4.14, iav (??), 07:56, 22/11/2007 [^] [^^] [^^^] [ответить]
| +/– |
Вообще-то, в отличие от многих других программ, у bind вообще нет в поставке файла «конфигурации по умолчанию», и именно необходимостью почитать документацию авторы аргументируют это отсутствие.
| | |
|
|
|
| 1.2, terminus (?), 23:55, 21/11/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Че-то, как-то, того-этого... А где там у них в статистике мой любимый djbdns? ;)
| | |
| |
| 2.3, tim777 (?), 00:06, 22/11/2007 [^] [^^] [^^^] [ответить]
| +/– |
Наверное где-то здесь:
"ПО для 57.8% из которых не определено"
| | |
|
| 1.10, 235 (?), 04:41, 22/11/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
вообще-то, сразу после отключения трансферов й рекурсивных запросов, рекомендуеться глушить вывод версии бинда, дабы не ловить експлоитов
| | |
| 1.11, Михалыч (?), 07:02, 22/11/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Невижу ничего плохого в трансфере зон... а вот рекурсивность и версию бинда - давно закрыл.
| | |
| |
| 2.12, baverman (??), 07:20, 22/11/2007 [^] [^^] [^^^] [ответить]
| +/– |
Трансфер зон дает великолепную карту сервисов, на которые можно проводить атаки.
| | |
| |
| 3.17, anonymous (??), 09:21, 22/11/2007 [^] [^^] [^^^] [ответить]
| +/– |
да-да-да :) secure by obscure. Вместо того, чтобы обновлять ПО, давайте его спрячем, авось не найдут.
| | |
| |
| 4.19, baverman (??), 10:30, 22/11/2007 [^] [^^] [^^^] [ответить]
| +/– |
 Некоторые индивидусы пытаются найти дополнительный смысл между строк, какие-то левые намеки. Почему запрет трансфера предполагает необновление?
| | |
| |
| 5.20, GR (??), 10:46, 22/11/2007 [^] [^^] [^^^] [ответить]
| +/– |
>Некоторые индивидусы пытаются найти дополнительный смысл между строк, какие-то левые намеки. Почему
>запрет трансфера предполагает необновление?
Нет но "карта" сервисов не может являться причиной отключения трансфера.
| | |
| |
| 6.21, KdF (??), 11:22, 22/11/2007 [^] [^^] [^^^] [ответить]
| +/– |
>>Некоторые индивидусы пытаются найти дополнительный смысл между строк, какие-то левые намеки. Почему
>>запрет трансфера предполагает необновление?
>
>Нет но "карта" сервисов не может являться причиной отключения трансфера.
Первое что делает атакующий - пытается получить и систематизировать знания о системе (системах). Трансфер зоны оказывает ему в этом неоценимую услугу =)
Хотя бы тупо позволяет узнать названия виртуальных хостов на веб-сервере. И security by obscurity здесь ни при чем, ведь план организации сигнализации помещений банка наверное не висит в каждом отделении на стене объявлений.
| | |
| |
| 7.24, anonymous (??), 12:12, 22/11/2007 [^] [^^] [^^^] [ответить]
| +/– |
>[оверквотинг удален]
>>>запрет трансфера предполагает необновление?
>>
>>Нет но "карта" сервисов не может являться причиной отключения трансфера.
>
>Первое что делает атакующий - пытается получить и систематизировать знания о системе
>(системах). Трансфер зоны оказывает ему в этом неоценимую услугу =)
>
>Хотя бы тупо позволяет узнать названия виртуальных хостов на веб-сервере. И security
>by obscurity здесь ни при чем, ведь план организации сигнализации помещений
>банка наверное не висит в каждом отделении на стене объявлений.
Если сигнализация установлена и настроена грамотно, подведено резервное питание и т.д., то план можно хоть в газете печатать - сигнализацию обойти не получится
| | |
|
|
|
|
|
|
| |
| |
| 3.18, anonymous (??), 09:49, 22/11/2007 [^] [^^] [^^^] [ответить]
| +/– |
У меня есть, польза есть, когда тупорылые спамеры начнут слать спам якобы от твоего домена тогда заметишь
| | |
|
|
| 1.28, Омммм (?), 14:49, 22/11/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
тоже использую уже как год, как отмывал себя из блеков так и продолжаю отмывать... (это при том, что у меня никого нету в нате и почта тока по авторизации отсылается)
имхо отдача от SPF появится, когда им будут пользоватся не тока в днс записи но и на почтовых демонах, а на них SPF из коробки не поддерживаетсо (плуги/патчи ясен пень есть... короч опять возвращаемся к "вменяимому по умолчанию")
| | |
| 1.31, XD (?), 04:03, 15/12/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> бугагагага
> dig @ns.mia.gov.ua mia.gov.ua axfr
+1
Apache/1.3.27 Server at stssrc.mia.gov.ua Port 80
| | |
|
